延伸 KSMG
本節提供有關安裝和使用 KSMG 所需的運算資源配置的建議。建議取決於流量量和您想要使用的防護技術組合。
如何確定虛擬機器配置
選擇虛擬機器的最佳配置涉及以下步驟：
- 確定要求
硬體規格源自於您的組織的需求。
- 確定合適的虛擬機器配置
- 選擇虛擬磁碟大小
用於基準測試的硬體規格
虛擬機器在 DELL PowerEdge R450 伺服器上進行了基準測試，其規格如下：
- Intel Xeon® Silver 4314 CPU
- 32 GB DDR4-3200 ECC RDIMM 記憶體
- 480 GB SSD，SATA
- 2x10 Gbit BASE-T Ethernet 控制器
- 2x1 Gbit BASE-T Ethernet 控制器
在進行基準測試時，hypervisor 僅開啟了KSMG 虛擬機器。該應用程式正在接收電子郵件流量。電子郵件流量的平均訊息大小為 272.0 KB。
下表列出了基準測試時測得的每秒磁碟讀寫作業次數。
單一叢集節點每秒讀寫作業數
防護技術的組合
|
8 個 vCPU、16 GB RAM
|
16 個 vCPU，20 GB RAM
|
病毒防護
|
1300
|
2000
|
病毒防護、內容過濾（檔案類型）
|
2000
|
2600
|
病毒防護、內容過濾（100 個正規表示式 + 檔案類型）
|
500
|
1100
|
病毒防護、內容過濾（1000 個正規表示式 + 檔案類型）
|
600
|
1000
|
病毒防護、連結掃描、KATA 防護、內容過濾（檔案類型或檔案類型 + 100 個正規表示式）。
|
700
|
1200
|
病毒防護、連結掃描、KATA 防護、內容過濾（檔案類型 + 1000 個正規表示式）。
|
500
|
1100
|
垃圾郵件防護、訊息認證
|
300
|
600
|
垃圾郵件防護、網路釣魚防護、訊息認證
|
300
|
600
|
垃圾郵件防護、網路釣魚防護、KATA 防護、訊息認證、內容過濾（檔案類型或檔案類型 + 100 個正規表示式）。
|
750
|
1250
|
垃圾郵件防護、網路釣魚防護、KATA 防護、訊息認證、內容過濾（檔案類型 + 1000 個正規表示式）。
|
500
|
1000
|
病毒防護、垃圾郵件防護、網路釣魚防護、連結掃描、訊息認證。
|
300
|
600
|
病毒防護、垃圾郵件防護、網路釣魚防護、連結掃描、KATA 防護、訊息認證、內容過濾（檔案類型或檔案類型 + 100 個正規表示式）。
|
700
|
1200
|
病毒防護、垃圾郵件防護、網路釣魚防護、連結掃描、KATA 防護、訊息認證、內容過濾（檔案類型 + 1000 個正規表示式）。
|
500
|
900
|